2025年网络与信息安全管理员(网络安全管理员)三级理论试题及答案.docx

2025年网络与信息安全管理员(网络安全管理员)三级理论试题及答案

一、单项选择题（共20题，每题1分，总计20分。每题只有1个正确答案，多选、错选、不选均不得分）

1.根据《网络安全等级保护条例》要求，第三级网络安全保护等级的系统应当至少（）开展一次等级保护测评？

A.每半年B.每年C.每18个月D.每2年

答案：B

2.依据《个人信息保护法》，下列选项中不属于个人敏感信息的是（）？

A.生物识别信息B.行踪轨迹信息C.公开的企业联系方式D.医疗健康信息

答案：C

3.零信任架构的核心原则是（）？

A.默认信任内部网络所有主体B.持续验证，永不信任C.只验证用户身